Специалист по compliance в управление контроля защищенности ИБ

● Работа в аккредитованной ИТ компании

● Достойная заработная плата твоего профессионального уровня (уровень вознаграждения обсуждается индивидуально по результатам интервью)

● Годовая премия по результатам деятельности, дополнительная материальная мотивация (премии от руководителя)

● Качественная программа ДМС со стоматологией с первого месяца работы

● Компенсация 50% от стоимости абонемента на фитнес, а также возможность присоединиться к спортивным командам по футболу и волейболу

● Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета

● Подписка на лучшие электронные библиотеки с подборками IT-литературы (и не только)

● Собственный центр профессионального развития, в котором проводятся комплексные программы обучения hard skills

● Возможность прохождения оплачиваемого обучения на сторонних платформах

● Внутренние демодни, коуч-дни, питчи – то, что поможет продвигать и совершенствовать проекты и собственные идеи

● Корпоративные скидки для изучения английского языка в малых группах онлайн и офлайн

● Регулярные карьерные марафоны, индивидуальные карьерные консультации и планы развития

● Общение вне рабочих рамок – независимо от того, в каком городе ты работаешь! От участия в корпоративных спортивных сообществах до онлайн-экскурсий и неформальных встреч в формате Random coffee

● Уникальный профессиональный опыт

● Создание смелых проектов с нуля и наблюдение за их влиянием на целую отрасль

● Возможность быть вместе с теми, кого вдохновляют сверхсложные задачи

● Сочетание нескольких ролей, быть частью нескольких команд или участие в кросс-функциональных командах

● Использование возможностей компании-лидера для своей самореализации и возможность убедиться, что любой профессиональный опыт важен

● Возможность быть среди тех, кто создает первую в России цифровую платформу для управления промышленной компанией нового поколения

● Заниматься администрированием СМЗИ Maxpatrol части проверок Compliance

● Создавать набор автоматизированных проверок согласно требованиям безопасности ГК «Газпром-нефть» (hardening)

● Актуализировать и контролировать корректность имеющихся автоматизированных проверок

● Поддерживать и дорабатывать внутренние средства автоматизации

● Контролировать полноту и корректность генерации отчёта по проведенным сканированиям

● Взаимодействовать со смежными подразделениями в части решения спорных моментов в ходе автоматизации/проведения проверок

● Взаимодействовать с вендором в ходе разработки/доработки проверок Compliance

● Оформлять и актуализировать внутреннюю документацию направления (ведение Confluence)

● Заниматься автоматизацией рутинных задач

● Опыт работы с СМЗИС Maxpatrol VM

● Опыт работы с языком запросов PDQL

● Опыт разработки пользовательских требований и стандартов VM на языке Declarative Detect

● Опыт разработки расширений функциональности сканера уязвимости в рамках реализации Audit Extension Maxpatrol VM

● Экспертные знания Linux и bash скриптов, самостоятельный траблшутинг ОС и прикладных компонентов

● Опыт разработки на языке программирования python, C#

● Знание React, Tanstack, Django, FastAPI (или другие актуальные фреймворки)

● Опыт администрирования СУБД PostgreSQL, разработки функций, триггеров, процедур, работы с индексами, партиционирования

● Умение адаптироваться к ограничениям инфраструктуры без потери качества автоматизации и находить нестандартные решения

● Мультизадачность и стрессоустойчивость в работе

● Знание скриптовых языков на начальном уровне Bash, Python

● Знание на уровне администратора СУБД: PostrgeSQL, MySQ

● Знание основных стандартов ИБ (ISO/IEC 270ХХ, CobIT, PCI DSS и др.)

● Умение работать с консолью сетевого оборудования Cisco/ Huawei